Инженер по кибербезопасности

Основные задачи:

• Внедрение и поддержка функционирования средств антивирусной защиты на различных платформах (Linux, Windows, MacOS).

• Создание политик, корректировка исключений, анализ ошибок в работе ПО.

• Внедрение и поддержка функционирования системы анализа защищенности информации, понимание принципов работы сетевых сканеров безопасности, создание задач/профилей сканирования.

• Участие в планировании и проектировании архитектуры системы безопасности.

• Разработка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией систем защиты информации в информационных системах.

• Организация взаимодействия с вендорами по пилотным проектам, участие в тестировании СЗИ.

• Консультирование продуктовых и ИТ команд по вопросам кибербезопасности.

• Анализ причин инцидентов информационной безопасности.

Основные квалификационные требования:

• Опыт внедрения и сопровождения сертифицированных средств защиты информации;

• Опыт работы с базами данных общеизвестных уязвимостей информационной безопасности (NIST, БДУ ФСТЭК);

• Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации;

• Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;

• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;

• Знание стандартов расчета количественных оценок уязвимостей, программ категорирования недостатков и уязвимостей ПО.

Будет плюсом, если:

Есть знания в области антивирусной защиты (Kaspersky), систем анализа защищенности (MaxPatrol), особенностей операционных систем и способов их защиты.